华为云网络服务 2017 年 7 月更新

**发布时间:** 2017-07-01 **厂商:** 华为云 **类型:** 月度更新汇总 --- <!-- AI_TASK_START: AI标题翻译 --> 华为云网络服务 2017 年 7 月更新 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 月度更新概览 ## 更新总览 本次更新聚焦于华为云的核心网络服务，共涉及 **虚拟私有云 (VPC)** 1个产品，发布了3项关键功能。这些更新显著增强了VPC的路由灵活性、互联能力和安全防护水平，是构建复杂云上网络架构的基础。 ## 各产品更新详情 ### 虚拟私有云 (VPC) - **自定义路由特性上线**: 允许用户在VPC路由表中添加自定义路由规则。其核心价值在于，可以使未绑定 **弹性公网IP (EIP)** 的云服务器通过指定的下一跳（如NAT网关或其他具备公网访问能力的ECS）访问互联网。这为集中化管理公网出口、节约公网IP资源提供了必要的基础能力。 - [路由表简介](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0001.html) - **对等连接 (VPC Peering) 特性上线**: 实现了同一区域（Region）内两个VPC之间的私网互通。用户可以使用私有IP地址在两个VPC间通信，如同它们处于同一网络。该功能支持同账户或跨账户的VPC连接，是构建多VPC架构（如开发/测试/生产环境隔离）的关键技术。需要注意，此功能不支持跨区域连接。 - [对等连接简介](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0046655036.html) - **网络ACL (Network Access Control List) 特性上线**: 提供子网级别的无状态流量控制能力。作为一道额外的安全防线，网络ACL可以控制进出子网的数据包，与作用于云服务器实例级别的 **安全组 (Security Group)** 形成互补，构建纵深防御体系。 - [网络ACL简介](https://support.huaweicloud.com/usermanual-vpc/acl_0001.html) - [网络ACL与安全组的区别](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0052003963.html) ## 重点更新分析 本次发布的三个功能均为现代云网络的核心组件，标志着华为云在IaaS层网络能力的成熟与完善。 1. **自定义路由与对等连接的组合价值**: 这两项功能的结合，极大地提升了云上网络架构的灵活性。用户不仅可以通过 **对等连接** 打通业务模块间的私网通信，还可以利用 **自定义路由** 精细化地控制流量路径。例如，可以将多个VPC的流量通过对等连接汇聚到一个“网络出口VPC”，再由该VPC内的NAT网关或第三方防火墙统一访问公网，从而实现安全策略的集中管控和审计。 2. **网络ACL：构建纵深安全防御**: **网络ACL** 的引入至关重要。它与 **安全组** 共同构成了云上网络的两道核心防火墙。 - **安全组** 是 **有状态** 的，作用于 **实例级别**，更适合精细化的应用访问控制。 - **网络ACL** 是 **无状态** 的，作用于 **子网级别**，更适合定义粗粒度的网络边界策略，例如封禁特定IP段或协议，作为一道坚固的外围防线。这种分层安全模型是业界公认的最佳实践。 ## 趋势洞察 2017年7月的这些更新表明，华为云正在快速补齐其基础网络服务的核心功能，对标当时已成熟的全球云厂商（如AWS）。通过提供自定义路由、VPC对等连接和网络ACL，华为云为企业用户构建复杂、安全、高可用的云上应用架构铺平了道路，显示出其在企业级市场竞争的决心。这些基础能力的完善是吸引大型企业客户上云的先决条件。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # 华为云网络服务月度更新 - 2017-07 **发布时间:** 2017-07-01 **厂商:** 华为云 **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 1 个 **总更新数量:** 3 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |---|---|---| | VPC | 3条 | 自定义路由特性上线，支持无 EIP 的 ECS 访问公网; 对等连接特性上线，轻松连接同一区域的两个 VPC; 网络 ACL 特性上线，提供更强的多重网络防护 | --- ## VPC 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |---|---|---|---| | 1 | 自定义路由特性上线，支持无 EIP 的 ECS 访问公网 | 商用 | 2017-07 | | 2 | 对等连接特性上线，轻松连接同一区域的两个 VPC | 商用 | 2017-07 | | 3 | 网络 ACL 特性上线，提供更强的多重网络防护 | 商用 | 2017-07 | ### 详细更新内容 #### 1. 自定义路由 (Custom Route) 特性上线，支持无 EIP 的 ECS 访问公网 **发布日期:** 2017-07 **功能描述:** 自定义路由允许在 虚拟私有云 (Virtual Private Cloud, VPC) 内添加用户自定义的路由规则。通过该路由规则，VPC 内未绑定 弹性公网 IP (Elastic IP, EIP) 的 弹性云服务器 (Elastic Cloud Server, ECS) 能够访问互联网 (Internet)。 **发布阶段:** 商用 **相关文档:** - [路由表简介](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0001.html) --- #### 2. 对等连接 (Peering Connection) 特性上线，轻松连接同一区域的两个 VPC **发布日期:** 2017-07 **功能描述:** 该功能用于解决同一区域内两个 VPC 之间的连接问题。您可以使用私有 IP 地址在两个 VPC 之间进行通信，如同它们在同一个网络中。在同一区域内，您可以在自己的 VPC 之间创建 对等连接，也可以在自己的 VPC 与其他 租户 (Tenant) 的 VPC 之间创建 对等连接。不同区域的 VPC 之间无法创建 对等连接。 **发布阶段:** 商用 **相关文档:** - [对等连接简介](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0046655036.html) --- #### 3. 网络 ACL (Network ACL) 特性上线，提供更强的多重网络防护 **发布日期:** 2017-07 **功能描述:** 网络 ACL 可作为防火墙，用于控制进出 子网 (Subnet) 的流量，从而保障 子网 的安全。您可以创建 网络 ACL、添加规则，并将其与 子网 关联，以保护 子网 中云资源的安全。 **发布阶段:** 商用 **相关文档:** - [网络 ACL 简介](https://support.huaweicloud.com/usermanual-vpc/acl_0001.html) - [网络 ACL 与 安全组 (Security Group) 的区别](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0052003963.html) --- ## 数据来源 本文档内容来源于华为云官方 What's New 页面，具体更新详情请访问: - https://support.huaweicloud.com/wtsnew-vpc/index.html **生成时间:** 2025-12-22 08:00:25 <!-- AI_TASK_END: AI全文翻译 -->